AdsPower 披露黑客入侵事件，已修复漏洞并报警

Odaily星球日报讯 AdsPower 安全团队于 1 月 24 日透明披露了一起入侵事件，黑客通过散播恶意代码，篡改了 AdsPower 指纹浏览器中的部分第三方加密钱包插件。AdsPower 已修复漏洞并强化系统安全性，同时向新加坡当局报警，正积极配合警方调查。

据官方披露，1 月 21 日至 22 日，少数用户反馈无法安装或更新 MetaMask 插件。1 月 23 日，技术团队发现插件下载链接异常并更换为官方下载地址。1 月 24 日，AdsPower 监测到插件被篡改，随后删除恶意插件包、修复下载链接，并要求受影响用户重新安装插件以确保安全。

内部调查显示，攻击者利用第三方技术服务系统的漏洞，上传并传播了恶意版本的 MetaMask 插件，可能导致用户钱包插件的缓存信息被泄露。目前，AdsPower 已升级应用中心插件下载模式，未来将进一步加强网络安全、应急响应和供应链安全管理。受影响用户可在 AdsPower 客户端领取专属增值服务方案。